CERT-FR informuje o nálezu několika zranitelností v aplikaci Roundcube Webmail. Útočník může některé z nich zneužít k falšování požadavků na straně serveru (SSRF), k cross-site scriptingu (XSS) a k obejití bezpečnostních zásad.
Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel oznámil vydání bezpečnostních aktualizací pro tři zranitelnosti se vysokou závažností v Roundcube Webmail. Podle zdroje by jejich zneužití mohlo umožnit vzdálenému útočníkovi spustit libovolný kód, zvýšit oprávnění nebo získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-74997 CVE-2026-74998 CVE-2026-75002 Roundcube IT
Shrnutí generováno strojově za 0,0025 USD
Kanadské Cyber Centre vydalo upozornění AV26-793 na zranitelnosti v Roundcube Webmail v verzích před 1.6.18 a 1.7.3. Zdroj doporučuje uživatelům a správcům proveřit informace a aplikovat vydané aktualizace bezpečnosti.
Roundcube CA
Shrnutí generováno strojově za 0,0025 USD
V softwaru Roundcube bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo padělání požadavků na straně serveru (SSRF).
EPSS 0.01 CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD